Beskrivning av säkerhetsuppdatering för SharePoint Enterprise Server 2016:8 oktober 2019

Sammanfattning

Den här säkerhetsuppdateringen löser ett problem med förfalskning som finns om Microsoft SharePoint Server inte korrekt sanera en särskilt utformad webbegäran till en berörd SharePoint-Server. Mer information om problemet finns i följande säkerhetsbulletiner:

• Microsoft Common sårbarheter och exponeringar CVE-2019-1070

• Microsoft Common sårbarheter och exponeringar CVE-2019-1328

• Microsoft Common sårbarheter och exponeringar CVE-2019-1329

• Microsoft Common sårbarheter och exponeringar CVE-2019-1330

Notera Om du vill installera den här säkerhetsuppdateringen måste du ha den utgivna versionen av Microsoft SharePoint Enterprise Server 2016 installerat på datorn.

Den här offentliga uppdateringen levererar Feature Pack 2 för SharePoint Server 2016. Feature Pack 2 innehåller följande funktion:

• SharePoint-ramverk (SPFx)

Den här offentliga uppdateringen innehåller också alla funktioner som ingick i Feature Pack 1 för SharePoint Server 2016, inklusive:

• Loggning av administrativa åtgärder

• Förbättringar av MinRole

• Anpassade SharePoint-paneler

• Hybrid granskning (förhandsversion)

• Hybridtaxonomi

• OneDrive API för SharePoint lokalt

• OneDrive för Business modern användarupplevelse (tillgänglig för Software Assurance-kunder)

OneDrive för Business modern användarupplevelse kräver ett aktivt Software Assurance-kontrakt vid den tidpunkt då erfarenheten är aktiverad, antingen genom installation av den offentliga uppdateringen eller genom manuell aktivering. Om du inte har ett aktivt programvaru försäkringsavtal vid tidpunkten för aktivering, måste du inaktivera OneDrive för Business modern användarupplevelse.

Mer information finns i följande artiklar i Microsoft docs:

• Nya funktioner som ingår i november 2016 offentlig uppdatering för SharePoint Server 2016 (Feature Pack 1)

• Nya funktioner som ingår i september 2017 offentlig uppdatering för SharePoint Server 2016 (Feature Pack 2)

Förbättringar och korrigeringar

Den här säkerhetsuppdateringen innehåller korrigeringar för följande icke-säkerhetproblem i SharePoint Server 2016:

• Åtgärdar ett problem med cmdlet Convert-SPWebApplication när användarens huvudnamn (UPN) anges som en identifierare. Nu kommer du att kunna flytta SharePoint-autentisering till AD FS-identitetsprovidern (Active Directory Federation Services) med hjälp av följande kommando:

  Convert-SPWebApplication -Identity $wa -From CLAIMS-WINDOWS -To CLAIMS-TRUSTED-DEFAULT -TrustedProvider $tp

  Intern Microsoft-supportinformation

  OfficeVSTS:3545718

• Åtgärdar problemet som påverkar åtkomsten till den värd namngivna webbplatssamlingen om någon av webbplatserna tas bort och användarna förlorar åtkomsten till andra webbplatser i ungefär en dag. Nu användare kommer att kunna komma åt alla webbplatser genom att köra följande kommando i PowerShell även om en av platserna tas bort:

  $config = Get-SPSecurityTokenServiceConfig

  $config.WindowsModeIgnoreCache = $true

  $config.Update()

  Intern Microsoft-supportinformation

  OfficeVSTS:3569676

• Användare som har begränsad behörighet för en lista eller ett dokumentbibliotek men har behörighet på godkännandenivå för en mapp kan nu godkänna flera objekt eller dokument i mappen. För att slutföra godkännandet måste du markera objekten i mappen och använda alternativet Godkänn/avvisa i menyfliksområdet.

  Intern Microsoft-supportinformation

  OfficeVSTS:3592373

• SharePoint-korrigering kan kopiera fler mappar än vad som behövs för korrigering sida vid sida. Detta förbrukar ytterligare hårddiskutrymme. Genom den här uppdateringen åtgärdas problemet genom att kopiering begränsas till endast de mappar som behövs för korrigering sida vid sida.

  Intern Microsoft-supportinformation

  OfficeVSTS:3503595

Den här säkerhetsuppdateringen innehåller förbättringar och korrigeringar för följande icke-säkerhetproblem i Project Server 2016:

• Gör ändringar för att visa det nya japanska era-namnet för datumformat exempel i datumformat i Project Web App (PWA)-platser.

  Intern Microsoft-supportinformation

  OfficeVSTS:3558804

• Egenskapen ownerid är nu tillgänglig för att uppdatera projektets ägare via ett rest-anrop. Typen av den här egenskapen är String, men den accepterar endast användarens numeriska ID.

  Intern Microsoft-supportinformation

  OfficeVSTS:3502726

• Du kan inte ta bort resurskalender undantag via klientsidans objektmodell (CSOM). Det här problemet uppstår efter installation av uppdateringen 4464594.

  Intern Microsoft-supportinformation

  OfficeVSTS:3456160

• Om status informationstexten för scenen innehåller specialtecken som ett et-tecken (&), misslyckas arbetsflöden.

  Intern Microsoft-supportinformation

  OfficeVSTS:3466385

• När schemaavvikelse procent (SVP) eller kostnad avvikelseprocent (CVP) upparbetat värde blir mycket stor, skapas ett spill-villkor. Detta medför att klientsidan objektmodellen (CSOM) eller REST-anrop som görs när du ansluter till projektet misslyckas. SVP-och CVP-värdena har nu en lägre gräns på "-100%" och en övre gräns på "100%".

  Intern Microsoft-supportinformation

  OfficeVSTS:3561175

Hämta och installera uppdateringen

Mer information

Så här får du hjälp och support för den här säkerhetsuppdateringen

Hjälp för att installera uppdateringar: skydda dig själv online Hjälp för att skydda din Windows-baserade dator från virus och skadliga program: Lokal support enligt ditt land: